リスクレベルの定義

リスクレベルの定義です。リスクごとのリスクレベルは、リスク分析で決定されます。 このため正解は「イ」です。 脆弱性の定義です。 この記述に対応する定義はありません。 リスク基準の定義です。

JIS Q 27000:2014(情報セキュリティマネジメントシステム-用語)における"リスクレベル"の定義はどれか。

出典平成31年度 春期 基本情報技術者試験 午前 問41
ア
脅威によって付け込まれる可能性のある,資産又は管理策の弱点
イ
結果とその起こりやすさの組合せとして表現される,リスクの大きさ
ウ
対応すべきリスクに付与する優先順位
エ
リスクの重大性を評価するために目安とする条件